Le régulateur britannique des données publiera un code de conduite sur l’IA et la biométrie utilisées dans les systèmes frontaliers et de voyage

Le Bureau du Commissaire à l’Information (ICO) a confirmé le 16 juin qu’il publiera un code de conduite légal pour la prise de décision automatisée par intelligence artificielle, incluant les technologies de reconnaissance faciale et les portails électroniques largement déployés dans les aéroports britanniques. Ce guide, demandé par les ministres du Cabinet plus tôt cette année, vise à offrir au public « autonomie, choix et contrôle » sur l’utilisation de leurs données biométriques. Pour les acteurs mondiaux de la mobilité, ce code à venir est crucial, car les compagnies aériennes, les gestionnaires d’aéroports et les prestataires gouvernementaux devront prouver leur conformité lors du traitement des données des passagers – des demandes d’Autorisation de Voyage Électronique (ETA) jusqu’au contrôle automatisé aux frontières. L’ICO annonce également la publication de directives de transparence destinées aux PME et aux organismes publics, accompagnées de services en environnement contrôlé (sandbox) pour tester des solutions d’identité innovantes.



À ce stade, les organisations peuvent s’appuyer sur l’expertise de VisaHQ pour gérer en toute sécurité les flux de travail liés aux ETA et les données associées. Via sa plateforme britannique (https://www.visahq.com/united-kingdom/), VisaHQ offre des connexions API sécurisées, un suivi de conformité et des outils de consentement destinés aux voyageurs, aidant ainsi les transporteurs et les entreprises à anticiper les exigences à venir de l’ICO.

Cette initiative fait suite à une série de modernisations dans les aéroports – notamment le déploiement d’un scanner CT à 1 milliard de livres et la reconnaissance faciale à Heathrow – ainsi qu’à une inquiétude croissante concernant les biais algorithmiques. Les responsables de programmes de voyage doivent cartographier les flux de données impliquant des prestataires tiers et s’assurer que les clauses contractuelles permettent des mises à jour rapides dès que le code sera finalisé en 2027. Le non-respect de ces nouvelles normes pourrait entraîner des sanctions, des amendes et un préjudice à la réputation, d’autant plus que le gouvernement prévoit de publier des tableaux de bord évaluant les organisations selon le principe de « justice » du RGPD britannique.